- lms - lists.lms.org.pl

Re: [lms] limit zapytań do tabeli customers dla usera wbok
by Krzysztof Szwaba 27 Sty '20

27 Sty '20

Dnia 2020-01-27, o godz. 12:17:15 Jarosław Kłopotek - INTERDUO <jkl(a)interduo.pl> napisał(a): > W dniu 27.01.2020 o 12:09, Krzysztof Szwaba pisze: > > Dnia 2020-01-27, o godz. 11:22:18 > > Jarosław Kłopotek - INTERDUO <jkl(a)interduo.pl> napisał(a): > >> Czy możesz podać przykład jak wyciągnąć listę klientów z ebok lub > >> jak wyciągnąć inne dane niż swoje? > > na wirtualce WBOK > > mysql -h <ipek.z.baza.lms> -uwbok -p'xxxxxxxxxx' -e " SELECT * FROM > > customers" lms > zhakowane_dane_osobowe_twoich_klientów.txt > Czy dajesz klientom dostęp do cli bazy danych?:) > apache buffer overflow

4 6

Re: [lms] limit zapytań do tabeli customers dla usera wbok
by Krzysztof Szwaba 27 Sty '20

27 Sty '20

Dnia 2020-01-27, o godz. 12:17:15 Jarosław Kłopotek - INTERDUO <jkl(a)interduo.pl> napisał(a): > W dniu 27.01.2020 o 12:09, Krzysztof Szwaba pisze: > > Dnia 2020-01-27, o godz. 11:22:18 > > Jarosław Kłopotek - INTERDUO <jkl(a)interduo.pl> napisał(a): > >> Czy możesz podać przykład jak wyciągnąć listę klientów z ebok lub > >> jak wyciągnąć inne dane niż swoje? > > na wirtualce WBOK > > mysql -h <ipek.z.baza.lms> -uwbok -p'xxxxxxxxxx' -e " SELECT * FROM > > customers" lms > zhakowane_dane_osobowe_twoich_klientów.txt > Czy dajesz klientom dostęp do cli bazy danych?:) > https://www.acunetix.com/blog/articles/exploiting-sql-injection-example/

1 0

Re: [lms] limit zapytań do tabeli customers dla usera wbok
by Krzysztof Szwaba 27 Sty '20

27 Sty '20

Dnia 2020-01-27, o godz. 12:17:15 Jarosław Kłopotek - INTERDUO <jkl(a)interduo.pl> napisał(a): > W dniu 27.01.2020 o 12:09, Krzysztof Szwaba pisze: > > Dnia 2020-01-27, o godz. 11:22:18 > > Jarosław Kłopotek - INTERDUO <jkl(a)interduo.pl> napisał(a): > >> Czy możesz podać przykład jak wyciągnąć listę klientów z ebok lub > >> jak wyciągnąć inne dane niż swoje? > > na wirtualce WBOK > > mysql -h <ipek.z.baza.lms> -uwbok -p'xxxxxxxxxx' -e " SELECT * FROM > > customers" lms > zhakowane_dane_osobowe_twoich_klientów.txt > Czy dajesz klientom dostęp do cli bazy danych?:) > https://www.cvedetails.com/vulnerability-list/vendor_id-74/product_id-128/c…

1 0

Re: [lms] limit zapytań do tabeli customers dla usera wbok
by Krzysztof Szwaba 27 Sty '20

27 Sty '20

Dnia 2020-01-27, o godz. 11:22:18 Jarosław Kłopotek - INTERDUO <jkl(a)interduo.pl> napisał(a): > Czy możesz podać przykład jak wyciągnąć listę klientów z ebok lub jak > wyciągnąć inne dane niż swoje? > na wirtualce WBOK mysql -h <ipek.z.baza.lms> -uwbok -p'xxxxxxxxxx' -e " SELECT * FROM customers" lms > zhakowane_dane_osobowe_twoich_klientów.txt

1 0

limit zapytań do tabeli customers dla usera wbok
by Krzysztof Szwaba 27 Sty '20

27 Sty '20

Jak zgrabnie ogarnąc limitowanie zapytań w ciągu godziny do tabeli customers dla usera wbok ? Krzysztof

2 2

Odp: Re: Wersja bazy a wersja LMS
by tdabek＠go2.pl 23 Sty '20

23 Sty '20

Dnia 23 stycznia 2020 15:07 Tomasz Chiliński <tomasz.chilinski(a)chilan.com> napisał(a): # git log --since 2017/05/10 --until 2017/05/15 lib/upgradedb/postgres.2017051 commit f5ef4d5af50164c360be0d31cdbe46 Author: Tomasz Chiliński <tomasz.chilinski(a)chilan.com> Date: Fri May 12 15:22:44 2017 +0200 improvement: added post office city for addresses in db schema (final fix) commit aa921f50a61442d2a43be9438f7c26 Author: Tomasz Chiliński <tomasz.chilinski(a)chilan.com> Date: Fri May 12 14:50:06 2017 +0200 improvement: added post office city for addresses in db schema (fixes) commit 160b49152955fa2f26ca44aaf9e6b2 Author: Tomasz Chiliński <tomasz.chilinski(a)chilan.com> Date: Fri May 12 14:42:27 2017 +0200 improvement: added post office city for addresses in db schema (fixes) commit 9c8f327f901fe5dd90f5121f0a5eea Author: Tomasz Chiliński <tomasz.chilinski(a)chilan.com> Date: Fri May 12 14:29:19 2017 +0200 improvement: added post office city for addresses in db schema (fixes) and preliminary support in ui commit fc3ddd4169aa848d19814c6a284247 Author: Tomasz Chiliński <tomasz.chilinski(a)chilan.com> Date: Fri May 12 13:58:12 2017 +0200 improvement: added post office city for addresses in db schema (to powyżej można również przez interfejs githuba znaleźć), a potem np. daty wydań z lms.org.pl lms.org.pl czyli wychodzi coś ok. miesiąc przed wydaniem 1.11.22. Super, dziekuje o to wlasnie mi chodzilo :) pozdrawiam TD

1 0

Wersja bazy a wersja LMS
by tdabek＠go2.pl 23 Sty '20

23 Sty '20

Witajcie Posiadam dumpa bazy w wersji 2017051200 ale nie pamietam jak to byla wersja LMS. Mozecie przyblizyc ktora wersja LMS posiadala taka wersje bazy? Albo chociaz info gdzie to poszukac? pozdrawiam Tomek

2 1

nowe wydania stabilne 24.19, 1.11.23.31
by Tomasz Chiliński 17 Sty '20

17 Sty '20

Witam, jak w temacie. Tym razem znacznik v24.19 w gałęzi 'stable' oraz znacznik v1.11.23.31 w gałęzi 'stable-1.11.23'. Kto na bieżąco synchronizował gałąź 'stable' nic nie robi. W przypadku wszystkich nowych numerowanych wersji jak zwykle poprawki. Szczegółowa lista zmian w 24.19: https://github.com/chilek/lms-plus/compare/v24.18...v24.19 Szczegółowa lista zmian w 1.11.23.31: https://github.com/chilek/lms-plus/compare/v1.11.23.30...v1.11.23.31 Więcej informacji o wersjonowaniu wydań: https://github.com/chilek/lms-plus/wiki/faq#wersje-lms Uczestnicy projektu LMS Plus mogą zapoznać się z informacjami o gałęzi stabilnej bazującej na 24 oraz procedurą aktualizacji pomiędzy wersjami 1.11.23 i 24 pod adresem: https://github.com/chilek/lms-plus/wiki/stable-1.11.23-24 -- Pozdrawiam Tomasz Chiliński, Chilan opiekun projektu LMS - http://lms.org.pl kierownik projektu LMS Plus / LMS+ - http://lms-plus.org

1 0

optymalizacje aktualizacji schematu bazy danych
by Tomasz Chiliński 15 Sty '20

15 Sty '20

Witam, do gałęzi 'master' (wersja rozwojowa) weszło sporo poprawek mocno optymalizujących procedurę aktualizacji schematu bazy danych używanej przez LMS/LMS+. Na jednej z instalacji zredukowało to czas pełnej migracji z mysql do pgsql z aktualizacją ze schematu w wersji <= 201702 do wersji bieżącej - 2020011402 z ok. 79 minut do ok. 35 minut (15 tys. abonentów, po 650 tys. rekordów w cash i documents). Dalej pracujemy nad optymalizacją procesu aktualizacji schematu. -- Pozdrawiam Tomasz Chiliński, Chilan opiekun projektu LMS - http://lms.org.pl kierownik projektu LMS Plus / LMS+ - http://lms-plus.org

1 0

zbiorcza faktura korygująca
by r99＠wp.pl 07 Sty '20

07 Sty '20

czy da się w lms wystawić zbiorczą fakturę korygującą ? Czy pozostaje pojedynczo wystawiać 20 faktur korygujących ? Mam do skorygowania 20 faktur nieopłaconych ( nie do odzyskania, komornik nie znalazł majątku) Pozdrawiam Rafał

3 2